DSPMとのCommvault統合 - Netskope技術文書

Overview

DSPM 、オンプレミスかクラウドかにかかわらず、エンドツーエンドの保護によりデータのセキュリティとガバナンスを自動化するNetskope OneプラットフォームのData Security Posture Managementです。このソリューションは、データベース、データレイク、データウェアハウス全体にわたる構造化データ（SQLデータベースなど）、半構造化データ（JSONログなど）、および非構造化データ（電子メールやドキュメントなど）に対して、リアルタイムの可視性、制御、および修復機能を提供します。データアクセスガバナンス（DAG）とデータ検出・対応（DDR）を基盤とするこのプラットフォームは、コンプライアンスを徹底し、継続的な監査対応体制を確保します。

以下の手順に従って、Commvault をNetskope DSPM ( Netskope One DSPMとも呼ばれます) と統合し、 DSPMインサイトを活用して、データ保護プログラムのセキュリティギャップを特定し、最も機密性の高い資産の保護を確保します。

統合のメリット

Netskope DSPMは、クラウド、オンプレミス、ハイブリッド環境全体でデータを継続的に検出および分類し、リアルタイムでポリシーを適用します。データ使用量とユーザー行動を監視して脅威を検出し、コンプライアンスとセキュリティポリシーの適用を自動化します。Commvaultと統合すると、 DSPMアラートによって安全なバックアップとリカバリがトリガーされ、機密データが常に保護され、復元可能であることが保証されます。

Commvaultは、安全で暗号化されたバックアップとリカバリ機能を提供することでNetskope DSPMを強化し、データ損失やランサムウェアなどの脅威から保護します。迅速な復旧を保証し、データの完全性と可用性を維持します。

両プラットフォームは、様々なクラウドおよびオンプレミスインフラストラクチャにわたる複雑なデータ環境をサポートします。DSPMのリアルタイム監視とアラート機能とCommvaultのセキュアなバックアップおよびリカバリ機能を組み合わせることで、組織は対応およびリカバリのワークフローを自動化し、ダウンタイムを削減し、データ損失やサイバー脅威に対する保護を強化することができます。

この統合ソリューションにより、組織はデータに対する可視性と制御性を向上させ、あらゆる段階で強力なガバナンスと保護を確保できます。これにより、コンプライアンスが簡素化され、データ管理が改善され、インシデントからの迅速な復旧が可能になります。Netskope DSPMとCommvaultを組み合わせることで、データの管理、セキュリティ確保、最適化を効率的に行うための統一された方法が提供され、同時に全体的なパフォーマンスも向上します。

主な利点は数多くあります。

データ検出機能の強化：クラウド、オンプレミス、ハイブリッド環境全体にわたって機密データや重要データを自動的に検出し、可視性と制御性を向上させます。
強固なデータセキュリティ体制：クラウドワークロードの脆弱性を特定して修正し、保護を強化して復旧を迅速化する。
包括的なセキュリティ対策：機密データとアプリケーションの両方において、統一された保護と可視性を実現します。
リスク管理の改善：最も重要なデータおよびアプリレベルの脆弱性に基づいて、対策の優先順位を決定します。
効率的なインシデント対応：侵害発生時に迅速かつ効果的に対応し、影響と復旧時間を短縮します。

これらの利点に加え、この統合は長期的なセキュリティと運用パフォーマンスを向上させる有意義な成果ももたらします。

データ検出機能の強化：クラウド、オンプレミス、ハイブリッド環境全体にわたって機密データや重要データを自動的に検出し、可視性と制御性を向上させます。
データセキュリティとコンプライアンスの強化：GDPRやCCPAなどの規制への対応を強化し、コンプライアンスを簡素化します。
最適化されたデータ保護戦略: Commvault のスケーラブルなバックアップを使用して、見落とされたデータまたは管理されていないデータのDSPMの識別と保護をサポートします。
積極的なリスクおよび構成分析：組み込みツールを使用して、設定ミスやセキュリティ上の欠陥を早期に検出し、問題を迅速に修正します。
業務効率の合理化：手作業とリスクへの露出を削減し、セキュリティプログラムの効果を加速させます。
積極的なセキュリティ：リアルタイムの監視とアラートにより、インシデントが発生する前に防止し、継続的な保護を確保します。

サポート対象サービス

Netskope DSPMとCommvaultの連携は、以下のサービスと連携します。

AWSサービス	RDS
AWSサービス	Aurora
データベースエンジン	MariaDB
	MySQL
	Oracle
	PostgreSQL
	SQL Server

Netskope DSPMの設定

当社の DSPMにアクセスできない場合は、以下のメールアドレス support@netskope.com :

新しいNetskope DSPMホスト型アプリケーションのリクエスト。
アプリケーション管理者となる人のフルネームと電子メール。

担当のサポート担当者から以下の情報が提供されます。

新しいNetskope DSPMアプリケーションにアクセスする手順。
弊社の非公開知識ベースへのリンクです。

Commvaultアクセストークンを生成しています

Commvaultアクセストークンを生成するには、以下の手順に従ってください。

In Netskope DSPM:

行く Administration > Integrations.
Commvaultコンソールのリンクをクリックしてください。

In the Commvault Console:

行く Manage > Security > Users > User name
Access Tokens > Select Add Tokenをクリックします。
名前、有効期限、範囲を入力してください >クリックSubmit 。
トークン値をコピーする

Complete the Connection:

Netskope DSPMに戻ります。
トークンをCommvault Access Tokenフィールドに貼り付けてください。
Commvault Tenant URLには、 /commandcenter
の前の URL を入力してください (例: テナントがhttps://example.commvault.com/commandcenterの場合は、 https://example.commvault.comと入力します)。
Connectをクリックしてください。

後で切断するには、統合ページで接続を編集し、 Disconnectをクリックします。

Netskope DSPMの設定

DSPMへのアクセス権を取得したら、以下の2つの手順を実行して統合を開始してください。

セットアップガイドへのリンクは以下の通りですし、コンタクト support@netskope.com に助けを求めることもできます。

1. 船内インフラ接続

AWS KMS キーを使用する Commvault とは異なり、 Netskope One DSPMは IAM ロールを通じて AWS に接続します。これにより、データストアを分析し、データを正確に分類するために必要な権限が付与されます。これらの役割は、 CloudFormation または Terraform で設定できます。

Commvaultデータベースインスタンスとして追加された各AWSアカウントは、DSPM内で対応するインフラストラクチャ接続としても追加する必要があります。以下の記事の手順に従ってください（必ず弊社のナレッジベースにログインしてくださいNetskope DSPMサポートチームから提供されたリンク）：

接続が完了すると、 Netskope DSPM自動的にAWSデータストアを検出し、関連するAWSタグをインポートします。

2. データストアを接続する

Commvault のデータストアを監視するには、 Netskope DSPMで対応するデータストアとして接続する必要もあります。以下の記事で手順を詳しく説明しています（必ず弊社のナレッジベースにログインしてください） Netskope DSPMサポートチームが提供するリンク：

接続すると、 Netskope One DSPM複数の信号を使用してデータフィールドを分析および分類します。また、コンテンツを説明するためにデータタグも適用します。例えば、医療データを検出した場合、その店舗に「HIPAA」や「PHI」といったタグを付ける可能性がある。

詳細は「分類管理」の記事をご覧ください。

Commvault ワークフローを使う

Commvaultとの連携を有効にすると、 Send to Commvaultと呼ばれる新しいシステム制御ワークフローが利用可能になります。見た目はこんな感じです。

このワークフローをポリシーに割り当てると、そのポリシーによって生成された各アラートは、異常アラートとしてCommvaultコマンドセンターにも送信されます。これらのアラートはMonitoring > Threat Indicators下に表示され、ユーザーはアラートのコンテキストに基づいて、影響を受けたデータストアを特定のバックアップから復元するかどうかを決定できます。次のような画面が表示されます。

Netskope DSPMアラートの異常アラートが表示されない場合は、データストアがサポートされており、Commvaultバックアップ保護に登録されていることを確認してください。

Commvaultコンソールでこれを確認するには：

Protect > Databases > へ移動し、一致するインスタンスSelect
Instances タブに移動 > Instance groups Select
Backup contentを確認してください。
- データストアが存在しない場合：
  1. + buttonをクリックしてデータストアを追加します
  2. フルバックアップジョブを完了まで実行します。